kerberos ENC-TC

Question

heimdal配置有什么问题？

kinit test

测试@ REALM的密码： kinit：krb5_get_init_creds：没有发现ENC-TS

/etc/krb5.conf包含：         default_tgs_enctypes = des-cbc-crc         default_tkt_enctypes = des-cbc-crc         default_etypes = des-cbc-crc         default_etypes_des = des-cbc-crc         fcc-mit-ticketflags = true

Answer 1

你真的没提供太多信息。 我建议在klist之前和之后向我们展示kinit的输出。

但我最好能确定：ENC-TS是预认证中使用的加密TimeStamp。 无论出于何种原因，服务器不包括Kerberos响应的ENC-TS部分。

您分享的krb5.conf部分似乎与此预身份验证设置无关。